[PHP] בעיה בשורה.

[Proviewz]

מה הבעיה בשורה הזאת:

PHP קוד:

$query = "INSERT INTO members (nickname , password) VALUES  ($_POST['nickname'] , $_POST['password'])"; 


השגיאה היא:

Parse error: syntax error, unexpected T_ENCAPSED_AND_WHITESPACE, expecting T_STRING or T_VARIABLE or T_NUM_STRING in /home/****/domains/****/public_html/mysql.php on line 14

[בניה]

א.תעטוף את המשתנים בסוגריים מסולסלים
ב.אם אתה לא מסנן/מבריח את התוכן של המשתנים שאתה מקבל מהמשתמש אתה מסתכן, וגם המערכת עלולה שלא לתפקד כמו שצריך.

אפשר פשוט לעשות למידע mysql_real_escape_string

[Proviewz]

PHP קוד:

$nick = $_POST['nickname'];
$pass = $_POST['password'];
$query = "INSERT INTO `members` (nickname, password) VALUES ('$nick', '$pass')"; 


עשיתי ככה וזה עבד.
תודה בכל מקרה.

[בניה]

נכון, גם ככה זה יעבוד.
אבל אתה מבזבז פה משאבים.
אתה יוצר עוד משתנה סתם, ככה לא עובדים.
בכל מקרה מאוד מאוד לא כדאי לך לוותר על ה escape.